CVE-2026-80520 in Linux
요약
\~에 의해 VulDB • 2026. 08. 26.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ovpn: 누락된 키 제거 시 NULL 역참조 수정
ovpn_crypto_kill_key은 두 개의 암호화 슬롯이 모두 채워져 있다고 가정하고, 각 슬롯을 확인하기 전에 역참조합니다. 그러나 이는 보장되지 않습니다: 피어는 하나의 설치된 키만 가질 수 있으며, kill 경로에서는 존재하지 않는 키를 제거하도록 요청받을 수 있습니다.
암호화 상태 잠금을 유지한 상태에서 각 슬롯을 한 번씩 읽고, key_id를 참조하기 전에 NULL인지 확인하며, 실제로 일치하는 슬롯만 교체합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.